Циферки :(

[Bueno Brava]

Народ, поможните советом плз.
Ситуевина такая: сегодня в стандартном "виндовском" дозвонщике вместо логина нарисовалось следующее: "core056.184.63552." (core - это обрубок логина)
Хрен знает откуда появился некий сохраненный пароль.
А в строке телефон - вообще страсти: "8,,1064256648738"

Поскольку от последних вирусных тенденций я отстала года полтора назад, вопрос следующий: что это может быть, чем оно опасно и как его убить?

Благодарна, есесснна, заранее

[МИХАН]

Bueno Brava :
Это звонилка.
Тебя спасёт следующий софт:
Ad-aware
BPS Spyware and Adware Remover
Spybot search&destroy

Это для лечения. А для профилактики, дабы избежать звонка в Малайзию, до тех пор пока ты не обнаружила звонилку, рекомендуется включить услугу "Ограничение исходящих вызовов" (только на цифровых АТС).

---------------------
ДВО №9.
Позволяет абоненту или оператору станции вводить запрет на установление всех исходящих вызовов или некоторых категорий вызовов. При этом запрет устанавливается не на телефонном аппарате, а непосредственно на АТС, что позволяет использовать этот ДВО для защиты от телефонных хулиганов, звонящих по межгороду за чужой счет. Абонент может изменить ограничение используя свой пароль. Пароль представляет собой комбинацию из четырех цифр. Оператором телефонной станции изначально устанавливается пароль 1234. Сразу напрашивается главное применение этой функции: мгновенно запретить все междугородние звонки. Когда самому надо позвонить, снять запрет, а после звонка снова установить запрет.
----------------------

Решает проблему, как говорится - на раз!

[Евгений]

0: Bueno Brava

Стопудово это звонилка.
Пока не вылечишь, лучше не оствляй комп включенным без присмотра. Или лучше отруби модемный шнур от телефонной розетки.

Наверняка в процессах увидишь 2 одинаковых на первый взгляд explorer.exe
тот что непосредственно в папке c:\windows - правильный, а вот тот, что в C:\WINDOWS\system32 - лишний. Я про WinXP речь веду. В автозагрузке (в реестре) лишний эксплорер наверняка с какими-нибудь ключами запускается. Так вот нужно его удалить из процессов, а затем и просто стереть из папки C:\WINDOWS\system32
Возможно также наличие файла Internet.exe. Тоже с ключами запускается. Так его ваще не должно быть. Так же снять процесс и стереть файл.
К указанным выше прогам могу посоветовать ещё NAV2004. Мне он эти звонилки находил при полном сканировании. Правда удалять их не всегда у него получается. Иногда надо потом вручную удалять файлы. Порой это удаётся сделать только в безопасном режиме.

[Lizard]

0: Bueno Brava
Товарищи совершенно правы. Скромный пакет софта, типа:
http://www.drweb.com Dr.web 4.32b
http://www.agnitum.com/download/OutpostProInstall.exe Outpost Firewall
http://fileforum.betanews.com/sendfile/ ... rsonal.exe Ad-Aware SE
может помочь в борьбе с такой напастью.

[OVE_N]

100%-звонилка! или просто вытаскивать шнурок из модема!
поскольку от антизвонилок тормоза начинаются...